パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

クラックされた認証局から偽のSSL証明書が発行される」記事へのコメント

  • by Anonymous Coward

    当然 CRL にも入っているので、モダンなブラウザは大丈夫なはずなんですけど、
    w3m とか Safari とか 携帯電話のブラウザはどうなんでしょうねえ。

    • Re: (スコア:4, 参考になる)

      IE の場合、デフォルトの設定だと"インターネットオプション"の"詳細設定"の"セキュリティ"にある"サーバの証明書失効を確認する"が off になっていませんか?
      これって、デフォルトでは CRL を確認しないって事ですよね。

      あと Opera は CRL を見ないって話を聞いた事があります。
      でも OCSP [wikipedia.org] に対応していてデフォルトで有効になっているので、大丈夫なのかな?
      # Opera 11.01 の opera:config で有効になっているのを確認

目玉の数さえ十分あれば、どんなバグも深刻ではない -- Eric Raymond

処理中...